보안패치정보

새로운 해킹 및 바이러스 정보 업데이트등 보안관련 정보를 수집하여
호스트센터 고객님께 알려드리고 있습니다.

MS 12월 보안 위협에 따른 정기 보안 업데이트 권고 2020-12-21
□ 12월 보안업데이트 개요(총 10종)

o 등급 : 긴급(Critical) 6종, 중요(Important) 4종
o 발표일 : 2020.12.9.(수)
o 업데이트 내용
제품군중요도영향KB번호
Windows 10 (v20H2, v2004, v1909, v1903, v1809 및 v1803)긴급원격 코드 실행Windows 10 v2004, v20H2: 4592438 Windows 10 v1903, v1909: 4592449 Windows 10 v1809: 4592440 Windows 10 v1803: 4592446
Windows Server(2019, 2016) 및 Server Core 설치(2019, 2016, v20H2, v2004, v1909, v1903)긴급원격 코드 실행Windows Server 2019: 4592440 Windows Server 2016: 4593226 Windows Server v2004, v20H2: 4592438 Windows Server v1903, v1909: 4592449
Windows 8.1, Windows Server 2012 R2 및 Windows Server 2012중요원격 코드 실행Windows 8.1, 2012 R2: 4592484 Windows 8.1, 2012 R2: 4592495 Windows Server 2012: 4592468, 4592497
Microsoft Office 관련 소프트웨어중요원격 코드 실행4484372 등 15개
Microsoft SharePoint 관련 소프트웨어긴급원격 코드 실행4486696 등 8개
Microsoft Exchange Server긴급원격 코드 실행4593465 등 3개
Microsoft Dynamics 365 관련 소프트웨어긴급원격 코드 실행4577009 등 3개
Microsoft Visual Studio 관련 소프트웨어중요원격 코드 실행-
Azure 관련 소프트웨어중요스푸핑-
Chakra Core긴급원격 코드 실행-

[참고 사이트]
[1] (한글) https://portal.msrc.microsoft.com/ko-kr/security-guidance
[2] (영문) https://portal.msrc.microsoft.com/en-us/security-guidance
[3] https://msrc.microsoft.com/update-guide/releaseNote/2020-Dec


o 취약점 요약 정보
제품 카테고리CVE 번호취약점 내용
Azure DevOpsCVE-2020-17135Azure DevOps Server 스푸핑 취약점
CVE-2020-17145Azure DevOps Server 및 Team Foundation Services 스푸핑 취약점
Azure SDKCVE-2020-16971Java용 Azure SDK 보안 기능 우회 취약점
CVE-2020-17002C용 Azure SDK 보안 기능 우회 취약점
Azure SphereCVE-2020-17160Azure Sphere 보안 기능 우회 취약점
Microsoft DynamicsCVE-2020-17133Dynamics Business Central/NAV 정보 유출 취약점
CVE-2020-17147Dynamics CRM Webclient 교차-사이트 스크립팅 취약점
CVE-2020-17152Microsoft Dynamics 365 for Finance and Operations(온-프레미스) 원격 코드 실행 취약점
CVE-2020-17158Microsoft Dynamics 365 for Finance and Operations(온-프레미스) 원격 코드 실행 취약점
Microsoft EdgeCVE-2020-17131Chakra 스크립팅 엔진 메모리 손상 취약점
CVE-2020-17153Android용 Microsoft Edge 스푸핑 취약점
Microsoft Exchange ServerCVE-2020-17117Microsoft Exchange 원격 코드 실행 취약점
CVE-2020-17132Microsoft Exchange 원격 코드 실행 취약점
CVE-2020-17141Microsoft Exchange 원격 코드 실행 취약점
CVE-2020-17142Microsoft Exchange 원격 코드 실행 취약점
CVE-2020-17143Microsoft Exchange 정보 유출 취약점
CVE-2020-17144Microsoft Exchange 원격 코드 실행 취약점
Microsoft Graphics ComponentCVE-2020-17098Windows GDI+ 정보 유출 취약점
CVE-2020-17137DirectX Graphics 커널 권한 상승 취약점
Microsoft OfficeCVE-2020-17119Microsoft Outlook 정보 유출 취약점
CVE-2020-17122Microsoft Excel 원격 코드 실행 취약점
CVE-2020-17123Microsoft Excel 원격 코드 실행 취약점
CVE-2020-17124Microsoft PowerPoint 원격 코드 실행 취약점
CVE-2020-17125Microsoft Excel 원격 코드 실행 취약점
CVE-2020-17126Microsoft Excel 정보 유출 취약점
CVE-2020-17127Microsoft Excel 원격 코드 실행 취약점
CVE-2020-17128Microsoft Excel 원격 코드 실행 취약점
CVE-2020-17129Microsoft Excel 원격 코드 실행 취약점
CVE-2020-17130Microsoft Excel 보안 기능 우회 취약점
Microsoft Office SharePointCVE-2020-17089Microsoft SharePoint 권한 상승 취약점
CVE-2020-17115Microsoft SharePoint 스푸핑 취약점
CVE-2020-17118Microsoft SharePoint 원격 코드 실행 취약점
CVE-2020-17120Microsoft SharePoint 정보 유출 취약점
CVE-2020-17121Microsoft SharePoint 원격 코드 실행 취약점
Microsoft WindowsCVE-2020-16996Kerberos 보안 기능 우회 취약점
CVE-2020-17092Windows 네트워크 연결 서비스 권한 상승 취약점
CVE-2020-17103Windows 클라우드 파일 미니 필터 드라이버 권한 상승 취약점
CVE-2020-17134Windows 클라우드 파일 미니 필터 드라이버 권한 상승 취약점
CVE-2020-17136Windows 클라우드 파일 미니 필터 드라이버 권한 상승 취약점
CVE-2020-17138Windows 오류 보고 정보 유출 취약점
CVE-2020-17139Windows 오버레이 필터 보안 기능 우회 취약점
CVE-2020-17148Visual Studio Code 원격 개발 확장 원격 코드 실행 취약점
CVE-2020-17150Visual Studio Code 원격 코드 실행 취약점
CVE-2020-17156Visual Studio 원격 코드 실행 취약점
CVE-2020-17159Visual Studio Code Java 확장 팩 원격 코드 실행 취약점
CVE-2020-16958Windows 백업 엔진 권한 상승 취약점
CVE-2020-16959Windows 백업 엔진 권한 상승 취약점
CVE-2020-16960Windows 백업 엔진 권한 상승 취약점
CVE-2020-16961Windows 백업 엔진 권한 상승 취약점
CVE-2020-16962Windows 백업 엔진 권한 상승 취약점
CVE-2020-16963Windows 백업 엔진 권한 상승 취약점
CVE-2020-16964Windows 백업 엔진 권한 상승 취약점
CVE-2020-17094Windows 오류 보고 정보 유출 취약점
CVE-2020-17095Hyper-V 원격 코드 실행 취약점
CVE-2020-17099Windows 잠금 화면 보안 기능 우회 취약점
CVE-2020-17097Windows 디지털 미디어 수신기 권한 상승 취약점
CVE-2020-17096Windows NTFS 원격 코드 실행 취약점
CVE-2020-17140Windows SMB 정보 유출 취약점


□ 작성 : 침해사고분석단 취약점분석팀